برنامج مركزي لإدارة المفاتيح للتعامل مع مفاتيح التشفير الحساسة.
الإدارة المركزية لمفاتيح المؤسسة
Unified Key Orchestrator for IBM z/OS، المعروف سابقًا باسم IBM® Enterprise Key Management Foundation-Web Edition، هو برنامج لإدارة المفاتيح يعمل على تنظيم وتأمين دورة حياة مفاتيح التشفير مركزيًا عبر مؤسستك، سواء في البيئات المحلية أم متعددة السحابات، بما في ذلك IBM Cloud وAWS KMS وAzure Key Vault وGoogle Cloud.
تنسيق دورة حياة المفاتيح من خلال واجهة موحَّدة باستخدام نموذج ذهني مشترك لجميع مخازن المفاتيح، سواء أكانت المفاتيح مخزَّنة في سحابات متعددة أم في البنية المحلية.
إنشاء المفاتيح ودفعها إلى مخازن المفاتيح عبر عمليات نشر هجينة متعددة السحابات مثل IBM Cloud وMicrosoft Azure وAmazon Web Services وGoogle Cloud Platform.
نسخ واسترداد المواد المشفرة باستخدام قاعدة بيانات مركزية ومستودع واحد، مع استعادة المفاتيح بنقرة واحدة لتجنُّب فقدان الوصول الناتج عن الحذف التشفيري.
الميزات
تنسيق المراحل المختلفة لدورة حياة المفاتيح مثل الإنشاء والتخزين والتوزيع والتدوير والإلغاء والتدمير. تتم عملية توليد المفاتيح في بطاقات IBM Z Crypto Express باستخدام سياسات تُعرَف باسم قوالب المفاتيح.
إدارة الخوارزميات القياسية للتشفير ما بعد الكم (PQC)، مع دعم لتوليد مفاتيح ML-KEM وML-DSA وإدارتها وتوزيعها.
دمج إدارة المفاتيح مع عمليات أعمالك. استفِد من UKO for z/OS Crypto Connect API لتوسيع الوظائف باستخدام Crypto Connect Advanced Crypto Service Provider (CC ACSP)، وCrypto Connect Crypto Analytics Tool (CC CAT)، وCrypto Connect Microsoft Double Key Encryption (CC MSDKE).
استخدام التحكم بالوصول القائم على الأدوار، والتحكم المزدوج من خلال فصل الامتيازات والخزائن، لإنشاء مستويات متعددة من إدارة الوصول.
يمكنك تتبُّع عمليات إدارة المفاتيح من خلال تسجيل التدقيق.
تنسيق المراحل المختلفة لدورة حياة المفاتيح مثل الإنشاء والتخزين والتوزيع والتدوير والإلغاء والتدمير. تتم عملية توليد المفاتيح في بطاقات IBM Z Crypto Express باستخدام سياسات تُعرَف باسم قوالب المفاتيح.
إدارة الخوارزميات القياسية للتشفير ما بعد الكم (PQC)، مع دعم لتوليد مفاتيح ML-KEM وML-DSA وإدارتها وتوزيعها.
دمج إدارة المفاتيح مع عمليات أعمالك. استفِد من UKO for z/OS Crypto Connect API لتوسيع الوظائف باستخدام Crypto Connect Advanced Crypto Service Provider (CC ACSP)، وCrypto Connect Crypto Analytics Tool (CC CAT)، وCrypto Connect Microsoft Double Key Encryption (CC MSDKE).
استخدام التحكم بالوصول القائم على الأدوار، والتحكم المزدوج من خلال فصل الامتيازات والخزائن، لإنشاء مستويات متعددة من إدارة الوصول.
يمكنك تتبُّع عمليات إدارة المفاتيح من خلال تسجيل التدقيق.
التفاصيل الفنية
عند التخطيط لتثبيت UKO، من المهم فهم اعتبارات التخطيط ومتطلبات البرنامج.
الموارد
منتجات ذات صلة
إدارة مفاتيح مؤسسية مركزية لتسهيل تنظيم دورة حياة مفاتيح التشفير.
احمِ بياناتك عبر بيئات السحابات المتعددة واحتفِظ بمفتاحك الخاص (KYOK) لضمان التحكم الحصري في المفاتيح.
الجمع بين المركزية وتبسيط وأتمتة عملية إدارة مفاتيح التشفير لحماية البيانات المشفرة.